Google се съгласи да плати 1.375 милиарда долара, за да уреди две мащабни дела, заведени от щата Тексас за нарушаване на поверителността. Това е едно от най-големите финансови обезщетения, изплатени от технологична компания в подобен щатски процес.

Обвинения в незаконно събиране на данни

Делата, заведени през 2022 г. от главния прокурор на Тексас Кен Пакстън, обвиняват Google в незаконно събиране и съхранение на лични данни за местоположението на потребителите, проследяване на търсения в “инкогнито” режим, както и събиране на гласови и лицеви биометрични данни — без необходимото съгласие от страна на потребителите.

„С години Google тайно е проследявал движението на хората, личните им търсения, както и техния глас и лицева геометрия чрез своите продукти и услуги,“

заяви Пакстън.

„В Тексас големите технологични компании не са над закона. Борих се — и победих.“

Офисът на Пакстън нарече постигнатото споразумение най-голямото обезщетение, постигнато досега от щатски главен прокурор срещу Google по дела, свързани с поверителността.

Без признание за вина

Google се съгласява да уреди делата без да признава вина или отговорност, както и без да прави промени в своите продукти или услуги. Говорителят Хосе Кастанеда заяви, че става дума за стари практики.

„С това приключваме с набор от стари обвинения, много от които вече са разрешени другаде, и които се отнасят до продуктови политики, които отдавна сме променили,“

посочи той.

„Доволни сме, че оставяме това зад гърба си и ще продължим да изграждаме силни инструменти за защита на поверителността в нашите услуги.“

Правен контекст и предистория

Делата са част от по-широка вълна от проверки и обвинения срещу големите технологични компании, свързани с поверителността и монополното положение на пазара. Делото на Тексас напомня на сходен случай от миналата година, при който Meta — компанията майка на Facebook — също постигна споразумение относно използването на лицево разпознаване. И двете дела са водени от офиса на Пакстън.

Google на няколко пъти е оспорвал делата на Тексас. В един случай апелативен съд постанови, че компанията няма достатъчно връзки с щата, за да бъде съденa там. Освен това Google твърди, че продуктите ѝ са били погрешно представени — например, че Google Photos сканира лицата само с цел групиране на изображения, а не за рекламни цели.

Споразумението идва и на фона на други големи съдебни загуби за Google по антимонополни дела. Наскоро американски съдилища установиха, че компанията е поддържала незаконни монополи в сферата на онлайн търсенето и рекламните технологии. Възможните последици включват дори отделяне на бизнеса с браузъра Chrome. Google обяви, че ще обжалва тези решения.

STS е услуга в Google Cloud, която позволява на потребителите бързо и сигурно да прехвърлят данни между обектно и файлово хранилище в Google Cloud, Amazon, Azure, локално и други.
Освен това услугата вече включва възможност за предварителен преглед на автоматично прехвърляне на данни, които са били добавени или актуализирани в изходното местоположение. Този тип прехвърляне се ръководи от event-и, тъй като услугата слуша известия за тях, за да започне прехвърлянето на данни. Понастоящем тези управлявани от събития прехвърляния се поддържат от AWS S3 или Cloud Storage към Cloud Storage.

Това и още по темата можете да откриете на международното издание на сайта ни DevStyleR.IO – Google Storage Transfer Now Supports Serverless Replication Capability

“В продължение на години Google даваше приоритет на печалбата пред неприкосновеността на личния живот на потребителите. Те бяха хитри и измамни. Потребителите си мислеха, че са изключили функциите за проследяване на местоположението си в Google, но компанията продължаваше тайно да записва движенията им и да използва тази информация за рекламодателите.”,

заяви главният прокурор на Орегон Елън Розенблум в съобщение за медиите.

Наред с тези промени Google ще създаде цялостен информационен център, в който ще бъдат подчертани ключовите настройки за местоположението. Освен това глобалната компания планира да предостави на потребителите, които създават нови акаунти, по-подробно обяснение за това какво представлява Web & App Activity и каква информация включват те. Компанията заяви, че ще продължи да изтрива данните от историята на местоположението за някои потребители. Понастоящем Google е изправен пред съдебен иск от Вашингтон, Тексас и Индиана. Миналия месец компанията се съгласи да плати на щата Аризона 85 млн. долара за уреждане на отделно съдебно дело.

“Google остави своите потребители да вярват, че ако променят акаунтите и настройките на устройствата си, ще защитят поверителността си и ще могат да контролират количеството лична информация, която компанията получава.”

Google “системно продължава да проучва клиентите и да печели от клиентските данни”, като също така нарича тази практика “ясно нарушение на поверителността на потребителите”, се казва още в заявлението.

Хосе Кастанеда, говорител на Google заяви:

“Главните прокурори завеждат дело въз основа на неточни и остарели твърдения за нашите настройки. Ние винаги сме се стремяли да изградим функции за поверителност в нашите продукти и предоставяме стабилни контроли за данните за местоположението. Ще се защитаваме силно и ще изчистим името си.”

Според Reuters, главният прокурор на Тексас, Кен Пакстън обвинява Google в подвеждане на потребителите, като продължава да проследява местоположението им, въпреки че те се опитват да предотвратят това.

Google разполага с опция, наречена “История на местоположението”, която дава нужната информация на потребителите. При нейното изключване, посещаваните локации не би трябвало да бъдат съхранявани. Според Тексас, “Google продължава да проследява локацията на потребителите, използвайки методи, които не биват адекватно разкривани.” 

Главният прокурор на Вашингтон, Боб Фъргюсън споделя, че през 2020 година, Google е спечелила приблизително 150 милиарда от реклама.

Оказва се, че информацията за местоположение е ключът на Google в рекламния бизнес. Това е причината компанията да има финансов стимул да разубеди потребителите си да задържат достъп до тези данни, според изявление на офиса Фъргюсън.

Общностите – включително местни групи и организации с нестопанска цел – които кандидатстват и са приети в Project Pangea, ще могат да използват мрежата на Cloudflare, за да „изградят собствена телекомуникационна инфраструктура и да намерят безплатен и устойчив начин да свържат хората, които разчитат на интернет за всичко – от комуникация до образование и икономическо развитие“.

Според Матю Принс, съосновател и главен изпълнителен директор на Cloudflare, надеждният достъп до интернет трябва да се счита за „основно човешко право“, потенциално поради това как днешните компании и лица разчитат на мрежата за образование, за правене на бизнес и за поддържане на връзка с други, съобщават от ZDNet.

„За съжаление много общности изграждат своя собствена инфраструктура, но биват блокирани от високите разходи за честотна лента“, коментира Принс. „Искаме да помогнем, където можем – ако те вече са изградили свързващите пътища, ние искаме да предложим нашата мрежа като безопасна, достъпна магистрала за глобалния интернет.“

Местните общности ще бъдат установени с намиращи се наблизо центрове за данни, така че да се оптимизира скоростта на интернет.

Участниците трябва да бъдат организации с нестопанска цел, мрежи на кооперативни общности или малки / частни търговски мрежи, работещи за местни общности. Освен това те трябва да имат свое собствено IPv4 пространство, както и да могат да установят обратен пренос до дадена обменна точка.

Тъй като пандемията COVID-19 принуди мнозина да останат у дома и да разчитат на интернет, за да задоволят основните си нужди, да общуват и да поддържат бизнеса си, то разликата между тези с добър интернет и тези без, стана изключително очевидна.

Според Световния икономически форум почти половината от световното население изобщо няма достъп до интернет и около всеки пети е „в най-слабо развитите страни откъм свързаност“.

За изтичането на данните туитва Алън Гал, технически директор на фирмата за сигурност Hudson Rock. Той публикува списък на засегнатите потребители по държави, според който САЩ имат 32,3 милиона засегнати потребители, а Великобритания – 11,5 милиона.

Други изтекла лична информация включва пол, местоположение и работен статут. Според информацията, данните са разделени на пакети за изтегляне по държави. Тревожното е, че вероятно могат да последват различни киберпрестъпление със сериозен мащаб. Данните са събрани през 2019 г., което ги прави доста актуални и не се връзва с обяснението на Facebook, че става въпрост за стари такива, съобщават от Washington Post.

Това изтичане е само още едно напомняне да се грижим за нашата хигиена на данните с по-добри пароли, многофакторно удостоверяване и други инструменти.

“Все още предстои да видим как Facebook осъзнава своята абсолютна неглижираност към нашите данни,” казва Гал в свой туит. Въпреки че от компанията информират, че са оправили проблема още през 2019, то съдейки че Facebook има 2 милиарда потребителите, това прави данните на 1/4 от тях изтекли, а това никак не е добра реклама. Можем да си представим как някой ни промотира платформа с думите “1/4 от данните на нашите потребители изтичат в интернет“.

Все пак, вероятно Марк Зукърбърг, който е любимец за разпитване по темата за данните от страна на властите в САЩ, предстои да отговори на някои въпроси и по тази тема. Междувременно, нека не забравяме да си държим очите отворени.

Освен местоположението на местата, на които хората могат да се ваксинират, те ще виждат и работното време, информация и контакт на даденото място, център или пункт. С тази нова функция, Apple се присъединява към редица други тех компании, предлагащи повече начини за хората да проверят дали отговарят на условията за ваксинация, да намерят места, на които да се ваксинират, както и да си уговорят час.

Освен Apple, от Facebook също обявиха, че ще добавят информация за VaccineFinder към своя информационен център за COVID и ще показват на хората къде и кога ще могат да бъдат ваксинирани. Този информационен център, наличен в социалната мрежа, също така ще бъде разширен и до Instagram, а компанията работи и по правителствените и здравните WhatsApp чатботове. Чрез тях хората също ще могат да се регистрират за ваксини.

В помощта с информация за ваксинациите се включи и Google, които ще позволят на хората да използват Business Messages в Maps и търсачката на Google, за да се свържат с местни аптеки, собственост на компании от Albertsons, и да проверяват за наличност на ваксини, както и да записват час.

Същевременно Американското федерално правителство трябва да пусне свой собствен уебсайт за намиране на ваксини до 1 май и заяви, че по това време всички възрастни в САЩ ще имат право на ваксина. Досега са ваксинирани около 28% от тях с първа доза.

Но не само полицията е в състояние да получи тази информация. NBC споменава и мъж от Австралия, който е използвал приложение за достъп до данни в реално време от Land Rover на бившата си приятелка. Той не само е имал достъп до информация за колата, но и е успял да я контролира. Мъжът е могъл да да включи и изключи колата дистанционно както и да отваря и затваря прозорци.

Сърцевината на проблема е, че споделяме личните си данни с все повече и повече устройства, а системите, на които разчитаме, за да поддържаме тези данни в безопасност, стават все по-сложни. Ако наистина искаме да се справим с проблема, може да се наложи да погледнем сериозно автомобилите си и да се замислим колко информация им е нужна наистина.

Това стана ясно след излязъл материал в Motherboard/Vice. Още през март месец, Protocol, технологичният ръкав на POLITICO, излезе с информация, че няколко държавни агенции в САЩ са подписани договор със създателите на Locate X, Babel Street, веднага след излизането на платформата. Целта на Locate X е да проследява локацията на дадено устройство, като събира данни от неговите приложения.

Нито от Secret Service, нито от Babel Street са потвърдили на този етап, а самият източник е работещ в компанията производител и твърди, че такъв договор е бил осъществен. Ясно е и, че от US Customs and Border Protection също използват Locate X.

Други приложения също събират локационни данни, с цел подобряване на функционалността си, но много от тях продават информацията на търговци на данни или други компании, които я използват за техните собствени цели и продукти. Според The Wall Street Journal, администрацията на Тръмп също е клиент на подобен тип договорки, като поръчва данни от компанията Venntel, които използва за имиграционни и гранични цели, а друг клиент на компанията, събиращ информация за локацията на милиони е и I.R.S. По този начин тези агенции заобикалят нуждата от заповед за проследяване на устройство и получаване на данни за местоположението. Вместо това те директно поръчват тази информация от различни компании.

Линк към документа, свързващ Babel Street и Secret Service.